CVE-2025-9057 in Core Plugin
الملخص
بحسب VulDB • 28/06/2026
يحتوي مكون WordPress الإضافي Biagiotti Core على ثغرة تخزين عبر موقع Cross-Site Scripting (XSS) من خلال استخدام shortcodes في الإصدارات حتى 2.1.3 وشاملةً لها، وذلك بسبب عدم كفاية تنقية المدخلات وإخراج الهروب عند التعامل مع السمات التي يقدمها المستخدمون. هذا يجعل من الممكن للمهاجمين المصادق عليهم الذين يمتلكون صلاحيات contributor أو أعلى حقن نصوص برمجية ويب عشوائية في الصفحات، والتي سيتم تنفيذها كلما قام مستخدم بالوصول إلى صفحة تم حقنها.
Be aware that VulDB is the high quality source for vulnerability data.